Datenschutz
Wir erfassen nur, was nötig ist, geben nichts weiter, was nicht dorthin gehört, und löschen, wenn der Zweck endet. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Tung Nguyen, NŌI Studio, Stuttgart (vollständige Anschrift siehe Impressum). Bei Fragen zum Datenschutz erreichst du uns unter contact@noi-studio.art.
2. Hosting (Vercel)
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden technisch notwendige Server-Logs (IP-Adresse, Datum/Uhrzeit, User-Agent, angefragte Ressource) verarbeitet, um die Auslieferung und Sicherheit der Seite zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.
3. Erfasste Daten & Zwecke
- Bestellungen: Name, E-Mail, Rechnungs- und Lieferanschrift, bestellte Artikel, Bestell- und Zahlungsdaten — zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Kontaktformular: Name, E-Mail und Nachrichteninhalt — zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
- Newsletter: deine E-Mail-Adresse — auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
- Warenkorb: dein Warenkorb wird ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen, bis du eine Bestellung auslöst.
4. Zahlungsabwicklung (Stripe)
Zahlungen werden über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, abgewickelt. Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail, Betrag, Zahlungsmittel) an Stripe übermittelt. Stripe ist eigenständig Verantwortlicher für die Zahlungsabwicklung; es gilt zusätzlich die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Vollständige Kreditkartendaten erreichen unsere Server nicht.
5. E-Mail-Versand (Resend)
Für transaktionale E-Mails (Bestell- und Versandbestätigungen, Antworten auf Kontaktanfragen) und den Newsletter nutzen wir die Resend (Plus Five Five, Inc.), USA. Dabei werden deine E-Mail- Adresse und der jeweilige Nachrichteninhalt verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.
6. Datenbank & Bestellverwaltung (Supabase)
Bestell- und Kontaktdaten werden in einer Datenbank bei Supabase (Supabase Inc., USA; Hosting in EU-Region) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage ist die Vertragserfüllung sowie unser berechtigtes Interesse an einer ordnungsgemäßen Bestellverwaltung (Art. 6 Abs. 1 lit. b und f DSGVO).
7. Druck & Versand (Print-on-Demand)
Bei Produkten, die im Print-on-Demand-Verfahren gefertigt werden, geben wir die für Produktion und Versand notwendigen Daten (Name, Lieferanschrift, Artikel) an unseren Fulfillment-Partner Gelato ASA, Dronning Eufemias gate 8, 0191 Oslo, Norwegen, sowie an den beauftragten Versanddienstleister weiter. Gelato ist für diese Daten eigenständig Verantwortlicher und lässt über sein weltweites Partnernetz an dem Standort produzieren, der deiner Lieferadresse am nächsten liegt; es gilt zusätzlich die Datenschutzerklärung von Gelato. Norwegen gehört zum EWR, sodass die DSGVO unmittelbar gilt und es insoweit keiner Drittlandgarantien bedarf. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
8. Cookies & lokale Speicherung
Diese Seite setzt nur technisch notwendige Cookies bzw. nutzt den lokalen Browser-Speicher (z. B. für deinen Warenkorb und deine Cookie-Auswahl). Hierfür ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
Nur wenn du im Cookie-Banner ausdrücklich zustimmst, setzen wir zusätzlich einen eigenen (First-Party-)Cookie noi_utm — und auch dann nur, wenn du über einen von uns geteilten Link (z. B. aus einem Social-Media-Beitrag mit „utm_"-Parametern) auf die Seite gelangst. Darin speichern wir für bis zu 30 Tage die Herkunft des Besuchs (Quelle, Kampagne, verweisende Seite), um einer späteren Bestellung zuordnen zu können, welcher Beitrag zu ihr geführt hat. Diese Daten verlassen unsere Systeme nicht und werden nicht an Dritte weitergegeben. Rechtsgrundlage für die Speicherung auf deinem Endgerät ist deine Einwilligung (§ 25 Abs. 1 TDDDG), für die anschließende Verarbeitung ebenfalls deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Cookie in deinem Browser löschst. Ohne Einwilligung findet keine Erfolgsmessung statt.
Sollten wir künftig optionale Statistik- oder Marketing-Dienste Dritter einsetzen, holen wir vorab deine Einwilligung über das Cookie-Banner ein.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestelldaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für bis zu 10 Jahre aufbewahrt. Kontaktanfragen löschen wir spätestens 12 Monate nach Abschluss des Anliegens.
10. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an contact@noi-studio.art.
11. Beschwerderecht
Dir steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, in der Regel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.